常用linux命令:find

find 命令用来在指定目录下查找文件

#根据文件名查找

find 命令中的 -name 选项可以根据文件名称进行查找(区分大小写)。如需要忽略文件名中的大小写，可以使用 -iname 选项

-name 和 -iname 两个选项都支持 通配符 查找，如：

? 可以表示任意一个单一的符号

* 可以表示任意数量的未知符号

// 查找 /usr 目录下所有以 .txt 结尾的文件
$ find /usr -name '*.txt'

//  查找 /usr 目录下所有文件名为 4 个字符的文件
$ find /usr -name '????'

// 找 /usr 下所有以 .txt 结尾的文件或目录，且该文件的父目录必须是 src
$ find /usr -path '*/src/*.txt'

#根据文件类型查找

如果只想查找文件或目录，不想它们同时出现在结果中。可以使用 -type 选项指定文件类型

-type 选项常用的参数如下：

f: 文件

d: 目录

l: 符号链接

// 查找 /usr 下所有文件名以 python 开头的目录
$ find /usr -type d -name 'python*'

#查找空文件

find 命令支持 -empty 选项用来查找为空的文件或目录

// 查找用户主目录下所有的空目录
$ find ~ -type d -empty

#反义匹配

find 命令也允许用户对当前的匹配条件进行"反义"(类似于逻辑非操作)

// 如需要查找 /usr 下不以 .txt 为后缀的文件
$ find /usr -type f ! -name '*.txt'

#根据文件的所属权查找

-user 查找归属于特定用户的文件或目录

-group 根据文件或目录的属组进行查找

// 查找根目录下所有属主为 root 的文件
$ find / -type f -user root

#根据时间日期进行查找

linux 系统中，与文件相关联的时间参数有以下三种：

修改时间(Modification time)：文件最后一次内容有过更改的时间点

访问时间(Access time)：文件最后一次被读取过的时间点

变更时间(Change time)：文件最后一次被变更过的时间点

与此对应的是 find 命令中的 -mtime，-atime 和 -ctime 三个选项

-mtime 2：文件 2 天前被修改过

-mtime -2：文件 2 天以内被修改过

-mtime +2：文件距离上次修改已经超过 2 天时间

// 查找 /usr 下两天前被修改过的文件
$ find /usr -type f -mtime 2

// 查找 /usr 下 50 到 100 天之前修改过的文件
$ find /usr -type f -mtime +50 -mtime -100

// 查找 /usr 下两天前被修改过且 5 分钟前又读取过的文件
$ find /usr -type f -mtime 2 -amin 5

#根据文件大小查找

-size 选项允许用户通过文件大小进行查找(只适用于文件)

表示文件大小的单位由以下字符组成：

c：字节

k：Kb

M：Mb

G：Gb

还可以使用 + 或 - 符号表示大于或小于当前条件

// 查找文件大小 1GB 的文件
$ find / -size +1G

#根据文件权限查找

使用 -perm 选项以文件权限为依据进行查找

// 使用符号形式
// 查找 /usr 目录下权限为 rwxr-xr-x 的文件
$ find /usr -perm u=rwx,g=rx,o=rx

// 查找 /usr 目录下所有权限为 r-xr-xr-x的文件和目录
$ find /usr -perm a=rx

// 使用数字形式
-perm 选项也支持数字形式的文件权限标记
// 查找 /usr 目录下权限为 644(即 rwxr-xr-x)的文件
$ find /usr -perm 644 

#限制遍历的层数

find 命令默认是以递归的方式查找项目录，可以使用 -maxdepth 限制 find 命令递归的层数

// 查找时向下递归的层数最大为 3
$ find / -maxdepth 3 

#逻辑组合

find 命令支持 "and" 和 "or" 两种逻辑运算，对应的命令选项分别是 -a 和 -o

还可以使用小括号对查找条件进行分组，find 命令中的小括号需要用单引号包裹起来，因小括号在 shell 中有特殊的含义

// 查找 /usr 下文件名以 python 开头且类型为目录的文件
$ find /usr -type d -name 'python*'
等同于
$ find /usr -type d -a -name 'python*'

#对查找结果执行命令

// 删除文件
-delete 选项可以用来删除查找到的文件和目录
// 删除 home 目录下所有的空目录：
$ find ~ -type d -empty -delete

// 执行自定义命令
-exec 选项可以对查找到的结果执行特定的命令
// 将 home 目录下所有的 MP3 音频文件复制到移动存储设备(路径:/media/MyDrive)
$ find ~ -type f -name '*.mp3' -exec cp {} /media/MyDrive ';'
其中的大括号{}作为查找到的文件的占位符 ，而分号;作为命令结束的标志。因为分号是 shell 中有特殊含义的符号，所以需要使用单引号括起来
每当 find 命令查找到一个符合条件的文件，会使用其完整路径取代命令中的 {}，然后执行 -exec 后面的命令一次

// 在用户主目录下的所有文件中查找字符串 hello
$ find ~ -type f -exec grep -l hello {} ';'

// 显示文件信息
// 浏览所有 1G 以上大小的文件的详细信息
$ find / -type file -size +1G -ls

#常用参数说明

-atime n[smhdw]	距离文件上次被访问时的时间间隔
-ctime n[smhdw]	距离文件创建时的时间间隔
-delete	删除查找到的文件
-depth n	查找深度为 n 的文件，即位于指定目录以下 n 层的文件
-empty	查找空文件或空目录
-iname pattern	同 -name，忽略大小写
-ipath pattern	同 -path，忽略大小写
-ls	打印查找到的文件的详细信息
-maxdepth n	指定递归的最大层数为 n
-mtime n[smhdw]	距离文件上次发生变更时的时间间隔
-name pattern	查找时使用 pattern 对文件名进行匹配
-path pattern	查找时使用 pattern 对文件路径进行匹配
-perm mode	根据文件权限查找
-size n[ckMGTP]	根据文件大小查找
-type t	根据文件类型查找
-user uname	指定文件的属主
-group gname	指定文件的属组